Warrior Insider : Nelnet - セキュリティのチャンピオンを支援し、内部からセキュアな開発文化を築く

ミカ・マルティネスは、学生ローンの管理と返済、および教育向け金融サービスを手がけるアメリカの複合企業、ネルネット社でサイバーセキュリティアナリストおよび映画監督を務めています。開発者向けの安全なコーディングに関する研修プログラムの作成を担当したとき、彼はチームを巻き込むために創造的な方法を採用しました。 彼のセキュアコーディング研修プログラムの運営方法に非常に感銘を受けたため、詳細について話を伺いました。

結局のところ？

安全文化を醸成し、開発チーム内の内部セキュリティチャンピオンが「善の力となる」よう奨励してください。

「安全なコードに注力することで、私たちは企業を強化し、より安全なものにするのに貢献しました。」

ネルネット社において、ミカと彼のセキュリティチームは、最初から安全なコードを作成することの重要性を理解していました。 彼らは、この取り組みを魅力的で関連性が高く、充実した方法で行いたいと考えていました。彼は、セキュアコーディングに強い関心とスキルを持つ開発者を特定し、彼らをセキュリティのチャンピオンとして育成することで、これらのチャンピオンが組織全体のセキュリティ教育における意識改革の触媒となることを発見しました。 こうした人材は、ピアツーピアレベルで追加の支援を必要とする同僚を指導し、組織内でセキュアコーディングの実践変革を推進するリーダーとなるのです。

ミカは、自身とチームが安全対策の意識と文化をどのように進化させたか説明し、それが彼らの企業を「より強く、より安全な」ものにしたと述べています。

すべては自慢の権利の問題…そして脆弱性の削減である

ミシャは他のセキュリティ研修プログラムとは一線を画している。競争と映画監督としての才能を駆使し、大会を非常に魅力的で成功裏に運営している。開発者は実践的で極めて有用な知識を習得し、より強固なセキュアなコードを作成できるようになる。

企業もまた利益を得ます。なぜなら、その製品はより安全になり、ソフトウェアの脆弱性に対する保護レベルが向上するからです。ソフトウェアセキュリティの学習は、単なるチェックリストを埋めるだけの、従来型で退屈な学習体験である必要はありません。開発者は、日常業務に即した没入型で刺激的なトレーニング体験を求めています。

ミシャが、トーナメントを通じてコーディングの安全訓練をいかに楽しくしているかをご覧ください。特に、報酬としてレッスルマニア風の物理的なチャンピオンベルトを用意しています。健全な競争心さえあれば、彼のチームにとってセキュリティは最優先事項となるのです。

自慢する権利を誰が嫌うだろうか？

‍

セキュアコーディングを中心とした文化を実践しましょう…ツールだけでは不十分です

ミシャは、Secure Code Warrior推奨する理由について、最後の考察を残してくれました。 このプラットフォームは、予防的な文化と積極的な学習を育むことを可能にしました。トレーニングプログラムを構築し、訓練を受け成果を上げている開発者に投資するには時間がかかりました。安全なコーディングに対する予防的アプローチを採用するために、各開発者のスキルを育成するには変革的な文化が必要です。

以下は、Michaによる「セキュアなコーディング文化の採用Secure Code Warriorで大きな違いを生む理由」に関する詳細情報です。

Secure Code Warrior 、開発者向けに没入型で魅力的なセキュアコーディング学習プラットフォームSecure Code Warrior 。デモにご興味がありますか？下記からご予約ください。